Nouveau bombardement de Bagle
Une variante du cheval de Troie BagleDl serait largement diffusée par courriel, indique un avertissement de Sophos daté du 1er novembre.
La firme de sécurité informatique Sophos souligne qu'elle a détecté «beaucoup d'exemplaires» de BagleDl.W, un cheval de Troie annexé à des courriels sous des noms de fichiers tels que «text_sms.zip», «max.zip» et «The_new_price.zip».
Le corps des messages affiche quant à lui un très court message: «Info» ou «Texte», précise Sophos dans
son avertissement qui ajoute par ailleurs que le taux d'infection semble faible malgré la «large distribution» de la bestiole vers plusieurs pays du monde.
Sur exécution de la pièce jointe, les PC vulnérables sont contaminés par BagleDl.W, et potentiellement par d'autres logiciels malveillants car la bestiole tente de se connecter à des serveurs afin d'y télécharger des infections supplémentaires.
En outre, «les chevaux de Troie peuvent désactiver les logiciels antivirus et coupe-feu, ouvrant ainsi la porte à des attaques supplémentaires de pirates informatiques et de vieux virus contre lesquels vous seriez normalement protégés», avertit Graham Cluley de Sophos.